ワンタイムパスワードとは

2024.05.16

ワンタイムパスワードとは、WEBサービスなどへの不正ログインを未然に防ぐために使われる、一度きりの暗証番号です。通常、WEBサービスはIDとパスワードの二段階認証を必須としますが、更にセキュリティ強化のためにSMSや電子メールで送信されるワンタイムパスワードの入力を必要とします。ワンタイムパスワードを生成する技術としては、「チャレンジレスポンス方式」があります。これは、ランダムな文字列、通称「チャレンジ」を用いて暗証番号を生成するものです。さらに、「タイムスタンプ方式」も存在します。これは時間ごとに新たな暗証番号を専用のデバイス、いわゆるトークンにて発行するものです。